ABD'de su sistemlerine yönelik devam eden siber saldırılar nedeniyle güvenlik ajansları, siber saldırganların kritik altyapıda kullanılan Siemens cihazlarına sızmaya çalıştığını bildirdi.
Siemens cihazlarına siber saldırılar artıyor
ABD Siber Güvenlik Ajansı CISA, FBI ve Ulusal Güvenlik Ajansı gibi kurumlar, Çarşamba günü yaptıkları açıklamada, siber saldırganların “tüm” Siemens S7 programlanabilir mantık denetleyicilerini hedef aldığını belirtti. Bu denetleyiciler, enerji, su sistemleri, üretim ve tarımda otomatik fiziksel süreçleri kontrol etmek için kullanılıyor. CISA, bu saldırıların ABD genelindeki su temini ve atık su sistemlerini hedef alan daha geniş bir etkinliğin parçası olduğunu ifade etti.
Yapay zeka kullanılıyor
CISA, bu saldırıların, kamuya açık bilgilere dayanarak eski yazılımlar kullanan veya yeterince güvende olmayan programlanabilir mantık denetleyicilerini bulmak ve istismar etmek için yapay zeka kullanılarak gerçekleştirildiğini bildirdi. Yetkililer, kırsal toplulukların bu durumdan en çok etkilenenler arasında olduğunu kabul ettiler. Kritik altyapılarla çalışan bir olay müdahale uzmanı, saldırganların yapay zeka kullanarak hedef bulmasının dikkat çekici olduğuna ancak bu cihazların zaten son derece savunmasız olduğunu vurguladı. CISA'nın, son aylarda İranlı siber saldırganların ABD su tedarikçilerini hedef almasının ardından yaptığı bu uyarı, durumu daha da ciddileştiriyor. Yetkililer, Minnesota, Michigan, Arkansas, Georgia ve New Jersey'deki su tesislerinde ihlallerin yaşandığını bildirdi.
